Como criptografar tudo ou parte de um disco rígido USB que pode ser acessado pelo Linux e pelo Mac OS X?

Question

Comprei um novo disco rígido USB que quero usar como backup para meu Linux (Ubuntu 14.04 LTS no momento) e meu Mac Mini (executando o Mac OS X 10.9). Eu posso fazer isso perfeitamente no momento, mas eu quero ser capaz de criptografar os arquivos que estão no disco rígido. Eu sei que posso fazer isso se o disco rígido fosse usado exclusivamente por qualquer máquina, mas infelizmente é usado por mais de uma máquina executando dois sistemas operacionais diferentes.

É possível fazer isso? Eu preferiria uma criptografia completa da unidade, mas se uma solução de "pasta criptografada" for a única maneira - ou a melhor maneira -, gostaria de saber como fazer isso.

    

Answer 1

O programa Truecrypt é comumente usado para essa finalidade e é multiplataforma . Houve um famoso anúncio sobre o fato de ter sido descontinuado com uma sugestão para usar criptografia ntfs (específica do Windows). Eu não olhei para o status ultimamente, mas uso uma versão anterior ao hiato. Enquanto isso, uma revisão e auditoria de código de peer-review já estava em andamento, então pode ser "" back "sob uma nova equipe .

Na minha experiência, a formatação do USB com o FAT32 e o uso de um arquivo contêiner, em vez de fornecer uma partição bruta para o Truecrypt, é portátil e menos irritante para funcionar corretamente. Isso também torna trivial criptografar apenas parte da unidade.

Algumas unidades flash USB são vendidas com criptografia como um recurso, mas a boa impressão sugere que é apenas um programa integrado como esse. Algumas unidades raras do têm drive- criptografia de nível dentro da própria unidade.

    

Answer 2

Eu usei uma unidade flash com criptografia baseada em hardware com sucesso no Windows / Linux. Eu suspeito que era uma versão reformulada de esta . Eu formatado para FAT32, não vejo nenhum motivo para não funcionar com o Mac.

"Truecrypt" também é uma boa resposta, embora eu não tenha usado no Mac.

Para meus backups criptografados no Linux, eu uso Duplicidade . A duplicidade exige que você seja experiente em PGP, mas permite fazer backups criptografados incrementais. Há também uma porta Mac . Há um front-end de interface gráfica, mas não tenho experiência com isso.

    

Answer 3

Atualização:

Considere o seguinte antes de usar o EncFS:

Warning: A security review (February 2014) of encfs discovered a number of security issues in the stable release 1.7.4 (June 2014). Please consider the report and the references in it for updated information before using the release.

Pode ser prudente aguardar o lançamento estável do EncFS2 .

postagem original:

Você pode fazer isso com o EncFS.

No OSX, você desejará a fusão do Mac. Este exemplo segue a configuração de um dropbox - mas funciona basicamente da mesma maneira para qualquer outro uso.

Parao linux :

$ encfs ~/.name ~/name

Note que o EncFS vem com algumas ressalvas, citação:

... a number of advantages and disadvantages compared to these systems. Firstly, it does not require any root privileges to implement; any user can create a repository of encrypted files. Secondly, one does not need to create a single file and create a file-system within that; it works on existing file-system without modifications. This does create a few disadvantages, though; because the encrypted files are not stored in their own file, someone who obtains access to the system can still see the underlying directory structure, the number of files, their sizes and when they were modified. They cannot see the contents, however. This particular method of securing data is obviously not perfect, but there are situations in which it is useful.

Esse tipo de sistema funciona muito bem para soluções de sincronização de armazenamento em nuvem, mas pode não atender às necessidades do seu projeto. Em qualquer caso, é uma opção.